بایننس ۹۰ درصد خسارت هک ۶.۳ میلیارد دلاری را جبران کرد

بایننس می‌گوید ۹۰ درصد دارایی‌هایی که در یک حمله سایبری ۶٫۳ میلیارد دلاری از دست رفت، جایگزین شده است. این حمله بزرگ‌ترین سرقت تاریخ ارز دیجیتال به شمار می‌رود. اما پولی که برگشته، از دست هکرها بیرون کشیده نشده؛ خود صرافی آن را از منابع خودش تأمین کرده است.

در تازه‌ترین گزارش بازیابی، سهم دارایی‌های جایگزین‌شده از ۸۰ درصد به ۹۰ درصد رسیده است. بایننس برای این کار توکن‌ها را از بازار آزاد و معاملات بیرون‌بورسی می‌خرد. در ادامه، روایت حمله، مسیر جبران خسارت و چیزهایی که هنوز روشن نیست را بررسی می‌کنیم.

چه اتفاقی افتاده است؟

اوایل نوامبر، بایننس تأیید کرد در یک حمله سایبری حدود ۶٫۳ میلیارد دلار از دارایی‌هایش از دست رفته است. رقمی که آن را به بزرگ‌ترین سرقت ثبت‌شده در تاریخ رمزارز تبدیل می‌کند.

حالا شرکت می‌گوید بیشتر این خسارت را پوشش داده و برای بقیه هم برنامه دارد. کاربران در این مدت به بخشی از خدمات دسترسی نداشتند.

حمله از کجا شروع شد؟

یافته‌های اولیه بایننس به دو مسیر اشاره می‌کند: مصاحبه‌های شغلی جعلی و نفوذ به یک ابزار هوش مصنوعی که کارکنان شرکت از آن استفاده می‌کردند.

بر پایه این گزارش‌ها، نقطه شروع، لپ‌تاپ یکی از مهندسان شرکت بوده است. مهاجمان ابتدا با پیشنهاد کاری ساختگی اعتماد او را جلب کرده و بعد از همان مسیر وارد شده‌اند.

این روش تازه نیست. حملاتی از این دست معمولاً روی نیروی انسانی تمرکز می‌کنند، نه روی کد صرافی.

کدام دارایی‌ها کامل پشتوانه دارند؟

بایننس می‌گوید ۱۰ رمزارز اصلی حالا کاملاً با ذخایر پشتیبانی می‌شوند: بیت کوین، اتریوم، تتر، بی‌ان‌بی، سولانا، یو‌اس‌دی‌سی، ریپل، USD1، RLUSD و زیکش.

یعنی برای این دارایی‌ها، نسبت ذخیره به بدهی دست‌کم یک‌به‌یک است.

۱۰ درصد باقی‌مانده چه می‌شود؟

باقی دارایی‌ها رمزارزهایی هستند که نقدشوندگی کمتری دارند. خرید حجم بالای آن‌ها در بازار آزاد ساده نیست و می‌تواند خودِ قیمت را جابه‌جا کند.

به همین دلیل، بایننس می‌گوید بخش باقی‌مانده زمان بیشتری می‌برد و شرکت با شرکای صنعتی در حال تأمین آن است.

پول جبران از کجا می‌آید؟

سه منبع اعلام شده است: صندوق حفاظت از دارایی کاربران (SAFU)، بخشی از صندوق بیمه فیوچرز، و سرمایه خود شرکت.

SAFU از سال ۲۰۱۸ برای همین شرایط ساخته شده است. بایننس می‌گوید بعد از برداشت از این صندوق، آن را تا حدود یک میلیارد دلار پر می‌کند.

آیا دارایی‌های دزدیده‌شده برگشته‌اند؟

نه. جایگزین کردن دارایی با پس گرفتن آن از مهاجمان فرق دارد.

بایننس از پول خودش دارایی جدید می‌خرد تا موجودی کاربران کامل شود. هم‌زمان، تلاش برای ردیابی و بازپس‌گیری دارایی‌های سرقت‌شده مسیر جداگانه‌ای دارد و نتیجه آن قطعی نیست.

برداشت‌ها و اثبات ذخایر

برداشت‌ها از اول نوامبر به‌صورت مرحله‌ای از سر گرفته شد. بایننس هم اعلام کرد تصویر تازه‌ای از اثبات ذخایر با تاریخ ۳۱ اکتبر گرفته است.

تهیه اثبات رمزنگاری‌شده حدود ۴۰ تا ۵۰ ساعت زمان می‌برد. نتیجه آن قرار بود تا سوم نوامبر منتشر شود تا کاربران بتوانند پشتوانه دارایی‌هایشان را خودشان بررسی کنند.

چه کسی پشت حمله است؟

بر اساس گزارش‌های پیشین، محققان این حمله را به یک گروه هکری وابسته به کره شمالی نسبت داده‌اند. دارایی‌های سرقت‌شده هم از چند شبکه بلاک چینی مختلف جابه‌جا شده‌اند.

این انتساب فعلاً در سطح گزارش‌های تحقیقاتی است و به تأیید رسمی مستقل نرسیده است.

برای کاربر چه معنایی دارد؟

نکته اول این است که جایگزینی دارایی، ترس از دست رفتن سرمایه را برطرف می‌کند، اما اختلال را جبران نمی‌کند. دسترسی به حساب و برداشت برای مدتی قطع بوده است.

نکته دوم درس امنیتی است. اگر حمله از لپ‌تاپ یک کارمند شروع شده باشد، رمز دومرحله‌ای حساب کاربر جلوی آن را نمی‌گیرد.

نکته سوم، تعادل بین نگهداری دارایی در صرافی و مسئولیت کیف پول شخصی است. هیچ‌کدام بدون ریسک نیست.

بازار رمزارز پرنوسان است و این مطلب توصیه سرمایه‌گذاری نیست؛ پیش از هر تصمیم، خودتان تحقیق کنید و اطلاعات را از چند منبع بررسی کنید.